Articles tagged with "Varnost v Oblaku"
Opuščeni DNS-zapisi niso le vprašanje higiene v oblaku. So dokaz, ali lastništvo sredstev, nadzor sprememb, upravljanje ranljivosti, upravljanje dobaviteljev in odziv na incidente dejansko delujejo.
Spoznajte, kako v upravljanje projektov IKT vgraditi varnost že pri načrtovanju z uporabo ISO/IEC 27001:2022, politik Clarysec in ponovno uporabljivih dokazil, preslikanih na NIS2, DORA, GDPR in NIST CSF 2.0.
Senčni API-ji, šibki žetoni, manjkajoče omejitve hitrosti zahtev in nedosledni dnevniki so danes pomanjkljivosti upravljanja. Ta vodnik vodjem informacijske varnosti pokaže, kako vzpostaviti dokazila o varnosti API-jev za presoje, usklajene z ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 in COBIT.
Praktični vodnik za CISO o uporabi ISO/IEC 27001:2022 in dokazil politik Clarysec za upravljanje popisa SaaS, dostopa, konfiguracije, beleženja in dobaviteljev za NIS2, DORA in GDPR.
Prenehanje razmerja z obdelovalcem je točka, kjer se srečajo upravljanje dobaviteljev, upravljanje zasebnosti, dekomisioniranje storitev v oblaku in revizijska dokazila. Spoznajte, kako vzpostaviti delovni tok za potrdila o izbrisu, ki podpira skladnost z GDPR, DORA, ISO/IEC 27701:2025 in ISO/IEC 27001:2022.
Krajša veljavnost javnih TLS certifikatov spremeni obnovitev v ponavljajoč izziv upravljanja, odpornosti in presojevalnih dokazil. Ta vodnik prikazuje, kako certifikate upravljati kot nadzorovana varnostna sredstva v okviru ISO/IEC 27001:2022, NIS2, DORA in GDPR Article 32.
Praktični vodnik za vodjo informacijske varnosti pri vzpostavitvi matrike deljene odgovornosti v oblaku, ki dokazuje, kdo je lastnik posamezne kontrole, katera dokazila so potrebna ter kako se ponudniki storitev v oblaku in podobdelovalci upravljajo v okviru ISO/IEC 27001:2022, NIS2, DORA in GDPR.
Praktični vodnik za pretvorbo arhitekture ničelnega zaupanja po NIST SP 800-207 v dokazila, pripravljena za presojo, za ISO/IEC 27001:2022, NIS2, DORA, GDPR in varnostne preglede strank.
Enoten vodnik za leto 2026 za pretvorbo DPIA v revizijsko primerna dokazila o upravljanju v okviru odgovornosti po GDPR, ISO/IEC 27001:2022, ukrepov kibernetske varnosti NIS2, sprememb IKT po DORA in tveganj dobaviteljev.